libsoup without ca path added, accepted all SSL certificats as trusted. This has been fixed. CVE-2012-2132 has been assigned to this issue.

ca パスが追加されない libsoup は、すべての SSL 証明書を信頼できるものとして受け入れました。これは修正されました。CVE-2012-2132 がこの問題に割り当てられました。

新增不含 ca 路徑的 libsoup、接受所有 SSL 憑證為受到信任。這個問題已修正。CVE-2012-2132 已指派給此問題。

未添加 ca 路径的 libsoup 将所有 SSL 证书作为受信任证书接受。此问题已得到修复。已为此问题分配了 CVE-2012-2132。

libsoup は、構成された CA 証明書がない場合、すべての ssl 接続を、信頼されたイベントとして見なしていました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup 2.32.2 以前は、ssl-ca-file が存在しない場合に、証明書を検証せず、または信頼フラグをクリアしていません。これにより、リモートの攻撃者が、SSL 接続で接続することで認証をバイパスする可能性があります。 （CVE-2012-2132）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libsoup 2.32.2 and earlier does not validate certificates or clear the trust flag when the ssl-ca-file     does not exist, which allows remote attackers to bypass authentication by connecting with a SSL     connection. (CVE-2012-2132)

Note that Nessus relies on the presence of the package as reported by the vendor.

libsoup considered all ssl connections as trusted even if no CA certificates were configured.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 ssl-ca-file 不存在时，libsoup 2.32.2 和更早版本不验证证书或清除信任标记，从而允许远程攻击者通过使用 SSL 连接进行连接绕过认证。 (CVE-2012-2132)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

libsoup 将所有 ssl 连接视为可信任，即使未配置 CA 证书也一样。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ssl-ca-file 不存在時，libsoup 2.32.2 和更舊版本不會驗證憑證或清除信任旗標，進而允許遠端攻擊者透過 SSL 連線連線來繞過驗證。 (CVE-2012-2132)

請注意，Nessus 依賴供應商報告的套件存在。

如果沒有設定任何 CA 憑證，則 libsoup 會將所有 ssl 連線視為受信任。

ID	Name	Product	Family	Published	Updated	Severity
64195	SuSE 11.2 Security Update : libsoup (SAT Patch Number 6520)	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
64195	SuSE 11.2 セキュリティ更新： libsoup （SAT パッチ番号 6520）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
64195	SuSE 11.2 安全性更新：libsoup (SAT 修補程式編號 6520)	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
64195	SuSE 11.2 安全更新：libsoup（SAT 修补程序编号 6520）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
74618	openSUSE セキュリティ更新：epiphany / libsoup（openSUSE-SU-2012：0609-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
217618	Linux Distros のパッチ未適用の脆弱性: CVE-2012-2132	Nessus	Misc.	3/4/2025	3/4/2025	critical
217618	Linux Distros Unpatched Vulnerability : CVE-2012-2132	Nessus	Misc.	3/4/2025	3/4/2025	critical
74618	openSUSE Security Update : epiphany / libsoup (openSUSE-SU-2012:0609-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
217618	Linux Distros 未修补的漏洞: CVE-2012-2132	Nessus	Misc.	3/4/2025	3/4/2025	critical
74618	openSUSE 安全更新：epiphany / libsoup (openSUSE-SU-2012:0609-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
217618	Linux Distros 未修補弱點：CVE-2012-2132	Nessus	Misc.	3/4/2025	3/4/2025	critical
74618	openSUSE 安全性更新：epiphany / libsoup (openSUSE-SU-2012:0609-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

critical

critical

medium

critical

medium

critical

medium